Firefox Π½Π°Ρ‡Π°Π» ΠΈΠΌΠΏΠΎΡ€Ρ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΊΠΎΡ€Π½Π΅Π²Ρ‹Π΅ сСртификаты ΠΈΠ· Windows

Firefox Π½Π°Ρ‡Π°Π» ΠΈΠΌΠΏΠΎΡ€Ρ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΊΠΎΡ€Π½Π΅Π²Ρ‹Π΅ сСртификаты ΠΈΠ· Windows
Π₯Ρ€Π°Π½ΠΈΠ»ΠΈΡ‰Π΅ сСртификатов Firefox

Π‘ Π²Ρ‹Ρ…ΠΎΠ΄ΠΎΠΌ Mozilla Firefox 65 Π² Ρ„Π΅Π²Ρ€Π°Π»Π΅ 2019 Π³ΠΎΠ΄Π° ΠΏΡ€ΠΈ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠΈ ΠΊ сайтам HTTPS Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ стали Π·Π°ΠΌΠ΅Ρ‡Π°Ρ‚ΡŒ ошибки Ρ‚ΠΈΠΏΠ° β€œYour Connection is not secure” or β€œSEC_ERROR_UNKNOWN_ISSUER”. ΠŸΡ€ΠΈΡ‡ΠΈΠ½Π° оказалась Π² антивирусах Ρ‚ΠΈΠΏΠ° Avast, Bitdefender ΠΈ Kaspersky, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ для MiTM-внСдрСния Π² HTTPS-Ρ‚Ρ€Π°Ρ„ΠΈΠΊ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ ΡƒΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°ΡŽΡ‚ Π½Π° ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π΅ свои ΠΊΠΎΡ€Π½Π΅Π²Ρ‹Π΅ сСртификаты. А ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ Ρƒ Firefox собствСнноС Ρ…Ρ€Π°Π½ΠΈΠ»ΠΈΡ‰Π΅ сСртификатов, Ρ‚ΠΎ ΠΎΠ½ΠΈ ΠΏΡ‹Ρ‚Π°ΡŽΡ‚ΡΡ Π²Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒΡΡ Π² Π½Π΅Π³ΠΎ Ρ‚ΠΎΠΆΠ΅.

Π Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΈ Π±Ρ€Π°ΡƒΠ·Π΅Ρ€ΠΎΠ² Π΄Π°Π²Π½ΠΎ ΠΏΡ€ΠΈΠ·Ρ‹Π²Π°ΡŽΡ‚ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ ΠΎΡ‚ΠΊΠ°Π·Π°Ρ‚ΡŒΡΡ ΠΎΡ‚ установки сторонних антивирусов, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠ΅ΡˆΠ°ΡŽΡ‚ Ρ€Π°Π±ΠΎΡ‚Π΅ Π±Ρ€Π°ΡƒΠ·Π΅Ρ€ΠΎΠ² ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, ΠΎΠ΄Π½Π°ΠΊΠΎ массовая аудитория ΠΏΠΎΠΊΠ° Π½Π΅ ΠΏΡ€ΠΈΡΠ»ΡƒΡˆΠΈΠ²Π°Π΅Ρ‚ΡΡ ΠΊ ΠΏΡ€ΠΈΠ·Ρ‹Π²Π°ΠΌ. К соТалСнию, работая Π² качСствС ΠΏΡ€ΠΎΠ·Ρ€Π°Ρ‡Π½ΠΎΠ³ΠΎ прокси, ΠΌΠ½ΠΎΠ³ΠΈΠ΅ антивирусы ΡΠ½ΠΈΠΆΠ°ΡŽΡ‚ качСство криптографичСской Π·Π°Ρ‰ΠΈΡ‚Ρ‹ Π½Π° клиСнтских ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π°Ρ…. Π‘ этой Ρ†Π΅Π»ΡŒΡŽ Ρ€Π°Π·Ρ€Π°Π±Π°Ρ‚Ρ‹Π²Π°ΡŽΡ‚ΡΡ инструмСнты обнаруТСния HTTPS-ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π° сторонС сСрвСра ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΡΡŽΡ‚ Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ MiTM, Ρ‚Π°ΠΊΠΎΠ³ΠΎ ΠΊΠ°ΠΊ антивирус, Π² ΠΊΠ°Π½Π°Π»Π΅ ΠΌΠ΅ΠΆΠ΄Ρƒ ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠΌ ΠΈ сСрвСром.

Π’Π°ΠΊ ΠΈΠ»ΠΈ ΠΈΠ½Π°Ρ‡Π΅, Π½ΠΎ Π² Π΄Π°Π½Π½ΠΎΠΌ случаС антивирусы ΠΎΠΏΡΡ‚ΡŒ помСшали Ρ€Π°Π±ΠΎΡ‚Π΅ Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π°, ΠΈ Firefox Π½Π΅ ΠΎΡΡ‚Π°Π»ΠΎΡΡŒ Π½ΠΈΡ‡Π΅Π³ΠΎ ΠΈΠ½ΠΎΠ³ΠΎ, ΠΊΡ€ΠΎΠΌΠ΅ ΠΊΠ°ΠΊ Ρ€Π΅ΡˆΠ°Ρ‚ΡŒ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡƒ со своСй стороны. Π’ ΠΊΠΎΠ½Ρ„ΠΈΠ³Π°Ρ… Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π΅ Π΅ΡΡ‚ΡŒ настройка security.enterprise_roots.enabled. Если Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ этот Ρ„Π»Π°Π³, Ρ‚ΠΎ Firefox Π½Π°Ρ‡Π½Ρ‘Ρ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Ρ…Ρ€Π°Π½ΠΈΠ»ΠΈΡ‰Π΅ сСртификатов Windows для Π²Π°Π»ΠΈΠ΄Π°Ρ†ΠΈΠΈ SSL-соСдинСний. Если Ρƒ ΠΊΠΎΠ³ΠΎ-Ρ‚ΠΎ ΠΏΡ€ΠΈ посСщСнии сайтов HTTPS Π²ΠΎΠ·Π½ΠΈΠΊΠ°ΡŽΡ‚ Π²Ρ‹ΡˆΠ΅ΡƒΠΏΠΎΠΌΡΠ½ΡƒΡ‚Ρ‹Π΅ ошибки, Ρ‚ΠΎ ΠΌΠΎΠΆΠ½ΠΎ ΠΈΠ»ΠΈ ΠΎΡ‚ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒ сканированиС SSL-соСдинСний Π² антивирусС, ΠΈΠ»ΠΈ Π²Ρ€ΡƒΡ‡Π½ΡƒΡŽ ΡƒΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ этот Ρ„Π»Π°Π³ Π² настройках Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π°.

ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΠ° обсуТдаСтся Π² Π±Π°Π³-Ρ‚Ρ€Π΅ΠΊΠ΅Ρ€Π΅ Mozilla. Π Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΈ приняли Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ Π² цСлях экспСримСнта Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Ρ„Π»Π°Π³ security.enterprise_roots.enabled ΠΏΠΎ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Ρ…Ρ€Π°Π½ΠΈΠ»ΠΈΡ‰Π΅ сСртификатов Windows использовалось Π±Π΅Π· Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… дСйствий со стороны ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ. Π­Ρ‚ΠΎ ΠΏΡ€ΠΎΠΈΠ·ΠΎΠΉΠ΄Ρ‘Ρ‚ с вСрсии FirefoxΒ 66 Π½Π° систСмах WindowsΒ 8 ΠΈ WindowsΒ 10, Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… установлСны сторонниС антивирусы (ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΡΡ‚ΡŒ Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ антивируса Π² систСмС API ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ с вСрсии WindowsΒ 8).

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com